CypherLock: Hacker nutzen Browser-Sperre für gefälschte Microsoft-Hilferufe

Technik und Auswirkungen

Browser-Lockierung: CypherLoc Kit Sobald CypherLoc entschlüsselt und aktiviert ist, übernimmt es die vollständige Kontrolle über den Browser. Es wechselt in den Vollbildmodus, deaktiviert Kontextmenüs, versteckt den Mauszeiger und überlagert den gesamten Bildschirm.

Jedes Mal, wenn der Benutzer versucht, die Kontrolle zurückzugewinnen, wird die Seite sofort wieder gesperrt, was ein starkes Gefühl der Falle erzeugt. Das Kit fügt visuellem Chaos zusätzlichen akustischen Druck hinzu. Warnsignale werden automatisch abgespielt, sobald der Benutzer irgendwo klickt oder die Seite neu lädt.

Dieser zusätzliche Lärm lässt den Browser instabil wirken und vertieft die Illusion, dass mit dem Gerät etwas Schwerwiegendes nicht stimmt.

Einordnung fuer Autofahrer

Um eine persönliche Wirkung zu erzielen, holt CypherLoc die echte öffentliche IP-Adresse des Opfers ab und zeigt diese auf der Landingpage an – eine psychologische Taktik, die die Warnung zielgerichtet und dringend wirken lässt. Zusätzlich erscheinen gefälschte Login-Formulare, die Opfer auffordern, Benutzernamen und Passwörter einzugeben.

Diese Formulare verarbeiten keinerlei Eingaben. Ihr Zweck ist rein psychologisch: Sie machen die Bedrohung glaubwürdig, halten das Opfer länger auf der Seite und steigern die Panik, wenn das Eingeben von Zugangsdaten fehlschlägt.

Eine betrügerische Telefonnummer, die als einzige Lösung dargestellt wird, bleibt währenddessen prominent auf dem Bildschirm sichtbar. Wenn Opfer anrufen, übernehmen Operatoren, die sich als Microsoft-Mitarbeiter ausgeben, den Betrug durch ein Live-Gespräch.

Wie CypherLoc der Erkennung entgeht Die

Wie CypherLoc der Erkennung entgeht Die technische Engine hinter CypherLoc unterscheidet sie von älteren, roheren Scarewares. Die Payload ist mit AES verschlüsselt und wird erst entschlüsselt, wenn ein bestimmter Wert im URL-Fragment vorhanden ist. Zudem führt die Seite vor der Ausführung einer Reihe von kryptografischen Integritätsprüfungen durch.

Falls eine Prüfung fehlschlägt, wird die Nutzlast nicht ausgeführt und der Benutzer bemerkt nichts Verdächtiges. Nach einer erfolgreichen Entschlüsselung löscht sich die ursprüngliche Seite selbst und ersetzt ihren Inhalt durch eine brandneue Scareware-Seite innerhalb des Browsers.

Dieser plötzliche Wechsel setzt alle Live-Inspektions-Skripte zurück und lässt die Seite gefährlich wirken, statt absichtlich gestaltet zu sein. Sicherheitsteams sollten robuste Anti-Phishing-, Browser- und Endpunkt-Schutzmaßnahmen aufrechterhalten, die verdächtiges Skriptverhalten erkennen können.

Die Schulung der Benutzer ist ebenso

Die Schulung der Benutzer ist ebenso wichtig, da legitime Sicherheitswarnungen Browser niemals sperren, Telefonnummern anzeigen oder durch Pop-ups sofortiges Handeln verlangen.

Da Angreifer sich von traditioneller Malware weg und hin zu browserbasierter Manipulation bewegen, müssen Organisationen Schutzmaßnahmen implementieren, die den Menschen schützen, nicht nur die Geräte. CypherLoc ist ein deutlicher Hinweis darauf, dass Angst selbst das effektivste Werkzeug eines Cyberkriminellen sein kann.

Tushar ist ein Senior-Berichter für Cybersicherheit und Datenschutzverletzungen. Er konzentriert sich auf die Berichterstattung über Cybersicherheitsnachrichten, Trends und neu auftretende Bedrohungen, Datenpannen sowie Malware-Angriffe. Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen ein.

Pentest Agent Suite – Bug-Bounty-Rahmenwerk für Claude Code und 6 KI-Coding-Tools. Wireshark 4.6.6 veröffentlicht mit Reparatur für Absturz des Dissectors durch injizierte fehlerhafte Pakete. Hacker haben 34 Pakete in npm, PyPI und Crates in einem neuen Supply-Chain-Angriff kompromittiert.